Datenschutzhinweise zur eBay-Integration

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Situlo und der eBay-Integration ist:

2. Gegenstand dieser Datenschutzhinweise

Situlo ist eine webbasierte Unternehmens- und Produktinformationsplattform. Über den Situlo Integration Hub können autorisierte eBay-Verkäuferkonten mit Situlo verbunden werden.

Diese Datenschutzhinweise gelten insbesondere für:

• die Autorisierung eines eBay-Kontos über OAuth,
• die Kommunikation zwischen Situlo und den eBay-APIs,
• den Abruf von eBay-Angebots- und Produktdaten,
• die Übernahme von Produktbildern und Produktinformationen in Situlo,
• technische Prüfungen und Fehleranalysen im Zusammenhang mit der Integration.

3. Verarbeitete Daten

Abhängig von den durch den eBay-Nutzer freigegebenen Berechtigungen können insbesondere die folgenden Daten verarbeitet werden.

Autorisierungs- und Kontodaten

• eBay-Nutzer- oder Verkäuferkennung,
• technische Konto- und Marktplatzkennungen,
• OAuth Access Tokens und OAuth Refresh Tokens,
• Zeitpunkt und Status der Autorisierung,
• erteilte Berechtigungen beziehungsweise OAuth Scopes.

Angebots- und Produktdaten

• eBay-Artikelnummer, Titel und Beschreibungen,
• Kategorien und Artikelmerkmale,
• Marke und Herstellernummer beziehungsweise MPN,
• GTIN, EAN, ISBN, SKU oder weitere Produktkennungen,
• Preis, Währung und verfügbarer Bestand,
• Angebotsstatus und veröffentlichter Marktplatz,
• Varianten und Variantenmerkmale,
• Versand- und Rückgabeinformationen.

Produktmedien

• Hauptbilder, Galeriebilder und Variantenbilder,
• Bildreihenfolge,
• technische Bild-URLs,
• Dateiname, Dateiformat, Dateigröße und technische Bildinformationen.

Im aktuellen Testbetrieb werden keine Käufer-, Bestell-, Zahlungs- oder Kommunikationsdaten über die eBay-Integration abgerufen. Vor der Aktivierung entsprechender Funktionen werden diese Hinweise erweitert.

4. Zwecke der Verarbeitung

Die Daten werden verarbeitet, um:

• ein eBay-Verkäuferkonto auf ausdrücklichen Wunsch mit Situlo zu verbinden,
• bestehende eBay-Angebote rein lesend abzurufen,
• Produkt- und Angebotsdaten strukturiert darzustellen,
• die Kompatibilität mit dem Situlo PIM zu prüfen,
• Produktinformationen und Produktbilder nach ausdrücklicher Nutzeraktion zu übernehmen,
• Haupt-, Galerie- und Variantenbilder korrekt zuzuordnen,
• technische Fehler zu erkennen und zu beheben,
• Sicherheit und Funktionsfähigkeit der Integration zu gewährleisten.

Im aktuellen Entwicklungs- und Testbetrieb werden durch Situlo keine eBay-Angebote automatisch erstellt, verändert, veröffentlicht oder beendet.

5. Rechtsgrundlagen

Soweit die eBay-Integration auf Wunsch eines Nutzers bereitgestellt wird oder der Vorbereitung beziehungsweise Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Technische Prüfungen, Fehleranalysen, Sicherheitsmaßnahmen und die Weiterentwicklung der Integration erfolgen auf Grundlage des berechtigten Interesses an einem sicheren, zuverlässigen und funktionsfähigen Softwareangebot gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. OAuth-Autorisierung und Zugangsdaten

Die Verbindung zu eBay wird über das von eBay bereitgestellte OAuth-Verfahren hergestellt. Der Nutzer meldet sich unmittelbar bei eBay an und entscheidet dort, ob er der Anwendung die angeforderten Berechtigungen erteilt.

Das eBay-Passwort wird Situlo nicht mitgeteilt und von Situlo nicht gespeichert.

Die nach erfolgreicher Autorisierung bereitgestellten Access- und Refresh-Tokens werden ausschließlich serverseitig und zugriffsgeschützt gespeichert. Sie werden:

• nicht öffentlich angezeigt,
• nicht in öffentliche Quellcode-Repositories übertragen,
• nicht zu Werbezwecken verwendet,
• nicht an unbeteiligte Dritte weitergegeben.

7. Übernahme von Produktbildern

Wird ein Produktimport ausdrücklich ausgelöst, kann Situlo die von eBay bereitgestellten Bild-URLs abrufen und die zugehörigen Bilddateien herunterladen.

Die Bilder können anschließend in der zentralen Situlo Media App gespeichert und dem jeweiligen Produkt zugeordnet werden. Dabei können insbesondere folgende Rollen unterschieden werden:

• Hauptbild,
• Galeriebild,
• Variantenbild.

Nach der Übernahme wird das Bild als eigenständige Mediendatei in Situlo gespeichert. Die ursprüngliche eBay-Bild-URL kann als technische Quelleninformation dokumentiert werden.

8. Hosting durch IONOS

Situlo wird auf einem Virtual Private Server des folgenden Anbieters betrieben:

Im Rahmen des Hostings können insbesondere technische Zugriffsdaten verarbeitet werden:

• IP-Adresse,
• Zeitpunkt des Zugriffs,
• aufgerufene URL,
• HTTP-Statuscode,
• Browser- und Geräteinformationen,
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung dient dem sicheren und zuverlässigen Betrieb von Situlo. IONOS wird im Rahmen des Hostings als technischer Dienstleister eingesetzt.

9. Datenübermittlung an eBay

Bei Nutzung der Integration werden Daten zwischen Situlo und den technischen Systemen von eBay ausgetauscht. eBay verarbeitet Daten nach Maßgabe der eigenen Nutzungs- und Datenschutzbestimmungen.

Situlo übermittelt nur solche Informationen an eBay, die für die jeweils ausdrücklich ausgelöste Funktion erforderlich sind.

Weitere Informationen stellt eBay in der eigenen Datenschutzerklärung bereit:

10. Speicherdauer und Löschung

OAuth-Zugangsdaten werden gespeichert, solange die eBay-Verbindung aktiv ist und für die Bereitstellung der Integration benötigt wird.

Nach Widerruf oder Trennung der Verbindung werden die zugehörigen Zugangsdaten gelöscht oder dauerhaft unbrauchbar gemacht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Abgerufene Roh- und Testdaten werden gelöscht, sobald:

• die technische Prüfung abgeschlossen ist,
• sie für Fehleranalysen nicht mehr benötigt werden,
• ihre Löschung verlangt wird,
• oder der Zweck ihrer Verarbeitung anderweitig entfällt.

Bewusst in Situlo importierte Produktdaten und Medien bleiben bestehen, bis sie vom berechtigten Nutzer gelöscht werden oder ihr Verarbeitungszweck entfällt.

11. Widerruf der eBay-Verbindung

Der Nutzer kann die Autorisierung der Situlo-Anwendung in seinem eBay-Konto widerrufen.

Nach dem Widerruf:

• kann Situlo keine neuen Daten über den widerrufenen Token abrufen,
• wird eine bestehende Synchronisierung für das betreffende Konto beendet,
• werden gespeicherte Zugangsdaten gelöscht oder deaktiviert.

Bereits bewusst in Situlo importierte Produktdaten und Mediendateien werden durch einen OAuth-Widerruf nicht automatisch gelöscht. Ihre Löschung kann separat veranlasst werden.

12. Empfänger der Daten

Empfänger beziehungsweise Kategorien von Empfängern können sein:

• eBay und mit eBay verbundene Unternehmen,
• IONOS als Hosting- und Infrastrukturprovider,
• technisch notwendige IT-Dienstleister,
• Behörden oder sonstige Stellen, sofern eine gesetzliche Verpflichtung besteht.

Eine Nutzung oder Weitergabe zu Werbezwecken erfolgt im Rahmen der eBay-Integration nicht.

13. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen bestimmte Verarbeitungen,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

14. Änderungen dieser Datenschutzhinweise

Diese Datenschutzhinweise werden angepasst, wenn sich der Funktionsumfang der eBay-Integration oder die Art der verarbeiteten Daten ändert.

Insbesondere vor der Aktivierung von Bestellimporten, Käuferdaten, Nachrichten, Zahlungsinformationen oder automatischen Synchronisierungen werden die Hinweise entsprechend erweitert.